InterSec

InterSec
InterSec
アプライアンスパック
NECのサービス体制
InterSec/CS400j
アプライアンスパック
InterSec/LB400j
アプライアンスパック
(S)
(S)
製品名
(M)
NECでは、導入後もInterSecを安心してご利用いただくために、
さまざまなバックアップや保守サービス、情報を提供しています。
InterSec/MW400j
アプライアンスパック
(M)
(S)
(M)
(L)
16GB
64GB
8GB
16GB
8GB
16GB
32GB
128GB
HDD-RAID
構成
300GB×2,
RAID1
300GB×3,
RAID5
500GB×2,
RAID1
500GB×3,
RAID5
300GB×2,
RAID1
600GB×3,
RAID5
600GB×4,
RAID5
600GB×5,
RAID5
1,872,000円
1,224,000円
1,512,000円
1,018,000円
1,438,000円
2,014,000円
最新のセキュリティ脆弱性対策や機能改善アップデートを取得、更新することがネットワークセキュリティ対策の強化につながります。
ソフトウェアサポートサービスは、
セキュリティ対策に向けたモジュールや機能改善アップデートの提供、
ご質問やトラブルなど
「困った時」
に、
NECが技術的サポートを提供するサービスです。本サービスをご購入&ご契約いただくことで、
ソフトウェアサポートを受けることが可能となります。
サービス
内容
設定・運用支援に関するQ&A(電話/専用Webサイト)
インフォメーションサービス
設定方法などの技術情報、製品情報、活用ノウハウ、
FAQ等を専用WebサイトやE-mailにてお知らせ
バージョンアップサービス
○
○
セキュリティ・パッチ、修正モジュールの提供
(WebGUI/Webからダウンロード)
InterSec
InterSec/400
InterSecVM
レスポンスサービス
リビジョンアップサービス
3,240,000円
動作環境
×
最新バージョンの提供
ハードウェアサポート内容
標準保証内容
InterSecVM
製品名
InterSecVM/CS
InterSecVM/LB
InterSecVM/MW
メモリ
(最少/最大)
4∼64GB
2∼16GB
2∼32GB
512MB/4GB
ディスク
80GB(変更不可)
80GB(変更不可)
46GB∼
30GB∼
ネットワーク
640,000
(1年間保守付き)
320,000
(二重化2台目)(1年間保守付き)
640,000
(1年間保守付き)
320,000
(二重化2台目)(1年間保守付き)
410,000
(1年間保守付き)
205,000
(二重化2台目)(1年間保守付き)
● 対応日
● 対象装置
● 留意事項
*
パーツ保証
エクスプレス通報サービス
月曜日∼金曜日の9:00∼18:00
※国民の祝日および年末年始などのNEC指定日を除く
月曜日∼金曜日の9:00∼18:00
※国民の祝日および年末年始などのNEC指定日を除く
原則翌営業日対応
※15時までに修理が必要と判断した場合、翌営業日対応します。
判断が15時までになされない場合は翌々営業日の対応となります。
※訪問の目安・・・翌営業日:北海道、本州、四国、九州、沖縄 / 翌々営業日:離島
※天候、交通事情等で指定の日時にお伺いできない場合があります。
本体および本体内蔵オプション
3年保証を実施するにはユーザ登録が必要です。ClubExpressホーム
ページよりユーザ登録を行ってください。
*:Linuxについては、NECより購入した
「Linuxサービスセット」
購入時のみ対象となります。
その他OSについては、
サービス対象外となります。
有償サービス
Express5800 ハードウェア保守パッケージ
ExpressSupportPack G3
Express5800シリーズのハードウェア保守をパック化。
標準保証を下記にアップグレードし、安心の運用をお届けします。
サービス内容
パッケージ内容
●
サービス内容
ハードウェア保守
・当日 2 時間対応の出張修理サービス
ハード
ウェア
サポート
・予兆監視可能なエクスプレス通報サービスを標準添付
500,000円
(1年間保守付き)
1年目
2年目
3年目
4年目
5年目
ExpressSupportPack G3
24 時間 365 日サービス対応
・サービス期間を本体ご購入日から最大 5 年まで延長
Windows Server 2012、Windows Server 2012 R2
Hyper-V
希望小売価格
(税抜)
● 受付時間
● 修理提供時間
VMware ESXi
5.0、5.1、5.5、6.0
VMware ESXi5.5、6.0
製造日より3年間(エクスプレス通報サービスのみ1年間)
出張修理サービス
VMware 2/10
Hyper-V 2/8
2/4
VMware
● 無償保証期間
● 保守形態
InterSecVM/SG
VMware 仮想CPU 1∼2個(コア)
Hyper-V 仮想CPU 1個(コア)
仮想CPU2/4個(コア)
CPU
動作環境
運用管理の効率化を可能にするアプライアンス
ソフトウェアサポートサービス
Express5800/
R120g-1M
(N8100-2392Y)
メモリ
1,335,000円
ソフトウェアサポート内容
(LL)
Express5800/R110h-1(N8100-2322Y、N8100-2326Y)
ハードウェア
希望小売価格
(税抜)
【サポート期間】3 年間 / 4 年間 / 5 年間
【 対 応 時 間 】週 5 日連続 8:30∼17:30 /
週 5 日連続 8:30∼21:00 /
24 時間 365 日
当日 2 時間以内の出張修理
エクスプレス通報サービス
出張修理サービス
標準保証
パーツ保証
■注意事項 ●このカタログの内容は改良のために予告なしに仕様・デザインを変更することがありますのでご了承ください。●本製品には、有寿命品(CD-ROM/DVD-RAMドライブ、
ハードディスクドライブ、電源、
ファン、液晶ディスプレイ、
キーボード、
マウスなど)
が含まれています。長時間の
連続使用など使用状態によっては早期に交換が必要になります。●無停電電源装置やディスクアレイコントローラのバッテリは、使用することで消耗し、交換が必要になる部品です。●本カタログに記載されている製品の補修用部品の最低保有期間は、製造打ち切り後5年です。●本製品の
輸出
(非居住者への役務提供等を含む)
に際しては、外国為替及び外国貿易法等、関連する輸出管理法令等をご確認の上、必要な手続きをお取りください。
ご不明な場合、
または輸出許可等申請手続きにあたり資料等が必要な場合には、
お買い上げの販売店またはお近くの弊社営業拠点
にご相談ください。●本カタログに掲載しております全商品の価格には消費税は含まれておりません。
ご購入の際、消費税が付加されますのでご承知おき願います。●本商品に装備されている各種インタフェースや拡張スロット等に関しては、対応したすべての周辺装置の動作保証をするもので
はありません。周辺装置および拡張機器(メモリや拡張カード等)
をお求めになる際は、対応OS、使用条件について購入元の販売店やメーカに動作可否の事前確認を必ずお願いいたします。
■正式名称 ●MicrosoftⓇ Windows SeverⓇ 2008 Operating System ●MicrosoftⓇ Windows SeverⓇ 2012 Operating System
■商標 InterScan VirusWallは、
トレンドマイクロ株式会社の登録商標です。Linuxは、Linus Torvalds氏の登録商標です。InterSafeは、
アルプスシステムインテグレーション株式会社の登録商標です。i-FILTERはデジタルアーツ株式会社の登録商標です。VMwareはVMware,Inc.の米
国および各国での商標または登録商標です。Microsoft、Windows、Windows Server、Hyper-Vは、米国Microsoft Corporationの米国およびその他の国における商標または登録商標です。本カタログに登場する製品名は、一般に各社の商標または登録商標です。
*価格はユーザ数によって異なります。
すべての製品が1年間のサブスクリプションライセンスであり、
価格には1年間の使用権費用と使用期間中のサポート費用が含まれます。
関連製品
AddPoint シリーズ
SG3600
Express5800にNEC独自のエンジンを搭載したファイアウォールアプライ
メールのアーカイブやフィルタリング、添付ファイルの自動暗号化など、
アンス製品です。内部ネットワークと外部ネットワークとの間のアクセスを
情報漏えい対策や誤送信対策としてメールセキュリティを実現するアプ
制御し、外部からの不正な侵入を防御します。
ライアンス製品です。Exchange(Office365)対応版もございます。
詳しくは http://jpn.nec.com/sg/ をご覧ください。
メール
セキュリティ
2016年7月
フィッシングメールなど
受信メールの脅威から企業を守る
InterSecVM/PS
http://jpn.nec.com/intersec/
●InterSecに関するお問い合わせ
NECパートナーズプラットフォーム事業部 ソフトウェアお問い合わせ TEL 03-3798-7177
受付時間 … 9:00∼12:00 13:00∼17:00 月曜日∼金曜日
(祝日・NEC所定の休日を除く)
〒108-8424 東京都港区芝五丁目33番8号(第一田町ビル)
●ダイナミックレピュテーション
●ウイルス・スパム検知
(ウイルススキャン、SPF、DKIM、BATV)
NEC Express5800 サーバ・ワークステーション情報サイト
●フィッシング検知(行動解析)
http://jpn.nec.com/express/
●コンテンツ解析(コンテンツMLX:マシンラーニングテクノロジ)
●従来のウイルス・スパム検出に加え
「なりすまし」や「フィッシングメール」など未知の
脅威に対応。
●ゼロアワー攻撃検知
(グレー判定機能)
●脅威メールの分類・隔離機能
(MLX Threat Classif ication Engine)
●アンチウイルスエンジンはF-Secureを搭載。
その他
お問い合わせ、ご用命は下記の販売店へ
InterSec
[主な機能]
セキュリティ
ご使用の前に、各種マニュアル(
「取扱説明書」
「設置計画説明書」
、
「運用説明書」
、
等)
に記載されております注意事項や
禁止事項をよくお読みの上必ずお守りください。誤った使用方法は火災・感電・けがなどの原因となることがあります。
商品の最新情報を下記で提供しています。
詳しくは http://www.nec.co.jp/soft/addpoint/ をご覧ください。
●機械学習コンテンツ解析エンジン搭載のProofpointをInterSecVMシリーズ化。
●Agent機の多重化機能を標準搭載、
スケールアウトで処理能力と信頼性を向上。
安全に関するご注意
●Express5800シリーズに関するお問い合わせ
ファーストコンタクトセンター TEL 03-3455-5800
受付時間 … 9:00∼12:00 13:00∼17:00 月曜日∼金曜日
(祝日、その他特定日を除く)
携帯電話・PHSからでもご利用になれます。
(電話番号をよくお確かめの上おかけください)
●Agent機の多重化機能
3
日本電気株式会社
〒108-8001 東京都港区芝五丁目 7-1
(NEC 本社ビル)
見やすいユニバーサルデザイン
フォントを採用しています。
2016年7月現在
環境にやさしい植物油インキ
を使用しています。
Cat.No. E09-16071438J
InterSec
簡単導入、簡単運用で、企業ネットワーク
強化を支援するアプライアンス
製品ラインナップ
プロキシ/Webフィルタリング
Web閲覧のレスポンス&セキュリティ向上を実現
ネットワーク構築で必要となる各用途(プロキシ、Webフィルタリング、
ロードバランサ、
メール/DNS・DHCP、
ファイアーウォール)
に応じた機能を提供。
InterSec/CS400j
InterSecVM/CS
2つをご用意し、幅広いビジネス基盤における効率的なネットワーク強化、
セキュリティ強化を支援します。
●SSLアクセラレータ
(リバースプロキシ用、オプション)で
●HTTPS可視化
(フォワードプロキシ用、
オプション)
を実現。
セキュリティ
●Webフィルタリング
(オプション)
(InterSafe WebFilter、
InterScan WebManager、i-FILTER)
●SSLアクセラレータ
(オプション)
●アクセス制御
(アクセス制限、プロキシ転送、非キャッシュ 他)
ロードバランサ
社内
ネットワーク
MW
PS
ロードバランサ
LB
アプリケーション
サーバ
DNS/DHCP
スパム対策
LB
Internet
Intranet
プロキシ・
Webフィルタ
MW
CS
データベース
サーバ
SG
●NTLM連携
●HTTPS可視化機能(オプション)
その他
●2台構成時のフェイルオーバ
ロードバランサ
Webサーバなどへのアクセスを効果的に分散制御
InterSec/LB400j
InterSecVM/LB
[主な機能]
負荷分散
●CPU負荷による分散制御が可能。
※対象:Windows Sever 2008/2012、Linux
●L4負荷分散(MAT方式、NAT方式(オプション))
●L7負荷分散
●分散アルゴリズム
(ラウンドロビン、最少コネクション、
静的重み付け、CPU負荷による重み付け)
負荷分散、死活監視を行なうことで、
スループット/信頼性
●CLUSTERPRO Xを採用。
特 長
高度なセキュリティ設定を実現したメール環境を提供
簡単導入
必要最低限の工数でセットアップ完了
②IPアドレスやサブネット
マスクをGUIで入力する。
機能設定・運用
●
Web ベースの運用管理ツールから、必要な情報だけを入力。
各種提供機能を容易に設定、運用することができます。
アプライアンスパック
推奨構成のExpress5800サーバにInterSecをインストール
した状態でご提供する製品です。詳細は裏面をご覧ください。
Web閲覧の制限で、業務効率をアップ!
(時間指定で閲覧を許可することも可能)
●自動転送による全メール保存機能(オプション)。
セキュリティ
その他
CPU/メモリ使用状況の
画面イメージ
システムの画面イメージ
信頼性の向上
●
各種設定 / 運用管理は、SSL 経由の管理画面で実施。
●
必要なセキュリティパッチもクリックひとつで適用できます。
二重化
悪意のあるユーザー
HTTPS
サーバ A
●メールサーバ(SMTP/POP3/IMAP4)
●仮想ドメイン機能 ●QUOTA/EXPIRE機能
●メーリングリスト機能 ●キュー管理
●Webメール機能(WEBMAIL-X(オプション))
●Active Directory / LDAP連携
●操作性の高い、Webメール(オプション)
をサポート。
●クラスタリング機能(オプション)
により信頼性を向上。
セキュリティ
暗号化通信
付ファイルの削除やHTMLメールの
テキスト化を行い、メールを無害化
することが可能。
無害化処理が
行われると、
SUBJECTに
[無害化済]
が入る
SUBJECT : xxxxxxxxxxx
To : xxxxxxxxxxx
り、原本メールをWebメールインタ
フェースで確認することが可能。
また、参考になりそうな情報が以下のサイトに掲載され
ています。
画像
非暗号化通信
無害化したメール本文に
無害化した情報を記載
SUBJECT :[無害化済]
xxxxxxxxxxx
To : xxxxxxxxxxx
AAA県 BBB様
http://xxx.xxx.xxx/xxx/
電話にてご連絡した件、添付させて頂きました
このイメージがとても参考になると
思います。
また、参考になりそうな情報が以下のサイトに掲載され
ています。
http://xxx.xxx.xxx/xxx/
●メールサーバ
(スパム対策、全メール保存(オプション))
無害化処理
●2台構成のフェイルオーバ
Word
Excel
PDF
xxxx.doc
yyyy.xls
zzzz.pdf
Express5800サーバ
サーバ B
=========================
■本メールは以下の無害化済みです。
・添付ファイル削除
xxxx.doc, yyyy.xls zzzz.pdf
・HTMLのテキスト化
=========================
AAA県 BBB様
電話にてご連絡した件、添付させて頂きました
WEBMAIL-Xオプションの利用によ
DVD挿入&電源ONで
アプライアンス化を実現
InterSec/400
第三者による、
盗聴・なりすましなどを防止
標的型攻撃対策として、
メールの添
※CS、LB、MWのみ
SSLアクセラレータ
Internet
HTTP
●メール無害化(オプション)
その他
InterSecVM/LB
サーバ A
メール無害化ソリューション
メール
各機能が利用可能な状態まで自動でセットアップされます。
サーバ B
●2台構成時のフェイルオーバ
[主な機能]
Express5800サーバに製品DVDを挿入し電源を入れるだけで
htmlテキスト化
このイメージがとても参考になると思います。
添付ファイル削除
仮想アプライアンス
仮想基盤
InterSecVMは仮想基盤(VMware、Hyper-V)
に
対応しています。
サーバ統合によるコスト削減
サーバ統合により、
サーバのコスト削減運用効率化による
コスト削減が可能
InterSecVM/MW
InterSecVM/CS
InterSecVM/LB
Virtual Machine
Virtual Machine
Virtual Machine
サービス画面イメージ
Webコンソール画面
安心運用
InterSecVM/LB
●Webアプリケーションファイアウォール
(オプション)
DNS/DHCP ●DNSサーバ(VIEW&DNSSEC(オプション))
●DHCPサーバ
(オプション)
●Mission Critical Mail Filterによるメール無害化が可能。
管 理 者 負 担 やWebサ ー バ の
処 理 負 荷を抑 えつ つ、高 信 頼
のSSL環境を管理
●ソーリーサーバ機能
(CLUSTERPRO Xプリインストール)
セットアップ
完了
再起動
InterSec/MW400j
InterSecVM/MW
SiteShellオプションにより外部か
らの不正アクセスを検知/防御し、
安全なWebサイトの運営を実現
Express5800サーバ
アプライアンスソフトウェア InterSec/400
SSLアクセラレータ機能
●SSLアクセラレータ
(オプション)
●スパム判定ルールの設定によりスパムメールをブロック。
③再起動後にWebベース
のGUIから各種提供機能
を設定する。
InterSec/400
InterSecVM
セットアップツール
業務に関係のある
Webサイト
●分散先の固定化機能
(ソースIP、URL、Cookie(オプション)など)
メール/DNS・DHCP
接続
不適切な
STOP
Webサイト
対応しています。
Internet
Webアプリケーションファイアウォール
を向上。
●フェイルオーバ機能を標準搭載(2台構成時)
し、信頼性を向上。
PCクライアント
①ハードウェアまたは仮想
基盤にインストールし、
手
近なPCのWebブラウザ
から接続。
閲覧OK
●認証機能(LDAP、Radius)
●複数台のサーバ(Webサーバ、APサーバなど)のアクセス
メール
ファイアーウォール
●
閲覧NG
InterSec/400は特定のExpress5800サーバに
HTTPS通信を解除し
URLフィルタや
ロギングを実施
InterSec/400
DMZ
●
二重化に対応。フェイルオーバ機能により、
さらに障害に強いシステムを構築可能です。
仮想マシン間や外部からの
不正アクセスをシャットアウト
InterSecVM/SG
制御できる仮想アプライアンス型のファイアウォール。
●仮想環境内の通信を制御し、仮想マシンへの不正なアク
セスを防御。
●二重化構成(アクティブ‐スタンバイ)
により信頼性向上。
セキュリティパッチダウンロード画面例
※一部製品と画面は異なります。
仮想基盤
ファイアウォール
●仮想マシン間の通信や外部からの通信をルールに従って
フェイルオーバ
2
●フォワードプロキシ ●リバースプロキシ
ション)
とi-FILTER(オプション)
に対応。
既存Webをhttpsサイトに変更。
ネットワーク構成イメージ
セキュリティ
プロキシ
物理基盤
HTTPS通信の可視化
[主な機能]
高速化。
●WebフィルタリングソフトをInterSafe WebFilter(オプ
セットアップ
業務の効率化
●NEC製強力キャッシュエンジン
“CacheBlast”
によるWeb
アプライアンスサーバ「InterSec/400」
と仮想環境での利用に適した仮想アプライアンス「InterSecVM」の
ルータ
アプライアンスパック
iDC事業者、プライベートクラウドでの利用
[主な機能]
ファイアウォール
その他
●ステートフルインスペクション型の
パケットフィルタリング
●ネットワークアドレス変換(NAT/NAPT)
●VPN
(IPsec、L2TP/IPsec、SSL-VPN)
●CPU使用率、メモリ使用率、通信量など
リソースの状況がひと目で わかるダッシュボード
●運用管理者に設定権限を与える権限委譲機能
●ファイアウォールルールの履歴管理
●ログや設定ファイルの改ざん防止機能
●二重化機能によるフェイルオーバ(セッション維持)
●1つのInterSecVM/SGで複数のファイアウォールを
実行するマルチドメイン機能(オプション)
仮想化基盤の機能を利用可能
インターネット
テナント間および外部からの通信を制御
VMwareのvMotion、HA機能、Hyper-V Live Migrationに
テナント1
対応しています。
(シングル構成の場合)
テナント2
InterSecVM/SG
管理
テナント1の管理者
Virtual
Machine
Virtual
Machine
InterSecVM/SG
Virtual
Machine
管理
Virtual
Machine
仮想マシン
仮想マシン
AP
AP
AP
AP
AP
OS
OS
OS
OS
OS
OS
VMware vSphere
VMware vSphere
テナント2の管理者
物理サーバ
4
仮想マシン
仮想マシン仮想マシン 仮想マシン
AP
物理サーバ
5